È notizia di qualche giorno fa il data leak - furto di informazioni - ai danni di una delle più grandi aziende di "spam legale" statunitensi, la River City Media (RCM), in seguito alla configurazione poco accorta di uno dei suoi server di backup.

La grande mole di informazioni fuoriuscite ha aperto il più classico dei vasi di Pandora: liste, metodologie, pagamenti, clienti.

Tentiamo di fare un po' di chiarezza: cosa si intende per "Spam legale", quali sono le metodologie usate e perché è ancora tanto utilizzato? La definizione di legalità, riferita all'invio di email massive, così come per altri aspetti della vita online, è in realtà molto complessa, perché dipende da legislazioni nazionali che mal si applicano a fenomeni fortemente globali. Ad esempio è risaputo che CAN-SPAM, la legge statunitense a riguardo, è molto permissiva rispetto ai corrispettivi Canadesi ed Europei. Quello che si può dire è che le comunicazioni pubblicitarie aggressive via email si dividono in due grandi famiglie:

• Spam a liste senza alcuna forma di consenso, provenienti da attività di crawling o generazione semi-automatica.
• Spam a liste il cui consenso è acquisito tramite circuiti di affiliazione e coregistrazione, con sistemi poco trasparenti ma entro i limiti di legge - o almeno di alcune leggi.